L'objectif de cette communication est de présenter une méthodologie pour l'analyse de la robustesse des plans de secours industriels. La robustesse est définie en termes de la capacité du dispositif de gestion de crise de répondre aux besoins opérationnels en mode dégradé. Le retour d'expérience effectué sur les accidents industriels est une source d'informations importante pour l'analyse des plans de secours, mais ne permet pas une analyse intégrée du dispositif de gestion de crise. La méthodologie utilisée repose sur une formalisation générique des plans de secours industriels à l'aide d'un modèle structurel et fonctionnel, décrivant à la fois les fonctions et les ressources permettant la réalisation de ces fonctions. Ce modèle permet par la suite de structurer l'analyse des dysfonctionnements pouvant se manifester lors de la mise en oeuvre des plans. De plus, ce travail s'est accompagné de retours d'expérience à partir de 159 rapports d'accidents et de 31 exercices POI/PPI, qui ont permis d'identifier des défaillances pouvant survenir lors de la mise en oeuvre des POI/PPI. Cette analyse est ainsi basée d'une part sur les retours d'expérience et d'autre part sur une analyse critique du modèle structurel et fonctionnel des plans. L'analyse de la robustesse est basée sur une évaluation du risque de défaillance des fonctions du plan. La probabilité de défaillance est estimée à partir des questions d'évaluation et des arbres de défaillances des ressources et des fonctions. La gravité de la défaillance de chaque fonction est déterminée en utilisant les études de danger, suivant la règle des dommages maximum qu'elle peut provoquer. Cette méthodologie constitue ainsi une boite à outils qui peut être utilisée à la fois pour l'évaluation des plans existants, mais aussi pour l'élaboration du dispositif défini dans un plan de secours industriel.